上边那个 CPU 没用过。不过我也是 Gen10P ，用 2136 正式版+16G 内存，两个 3.5 一个 2.5 一个 nvme ，平日功耗在 30w 左右，一天不到 1 度电，还不行么？功耗再降低也没什么必要了。

@wangkai0351 没问题

@wangkai0351 问题就在这啊，这种公司没有出缺的话是不可能额外招人的。待遇是建立在收入可以且人少的基础上的。如果人多了收入不变，那么每个人的待遇一定是下降的；如果人少了要保持收入，那么工作量肯定会有上升。所以作为我们目前已经几乎把国内这个细分市场全吃下来的的公司，现在的人数和收入是平衡的...

我司在帝都，做信息安全合规和咨询，上述条件都符合，当然薪资这个和大厂没的比，但是我们会去各个大中小厂国企外企央企民企做审核且强制要求他们做整改啊，所以工作成就感和意义绝对高。工作几乎不加班，中午还可以午睡或游戏 2 小时，目标这个不好说，我们没有什么远大理想，但是关系融洽这个绝对是。长期持续怎么说呢，只要你想学肯学能下工夫学，信息安全这东西能把你熬过去。

我的备份分了好几个层面了来做的：
首先是 /home 下的 dotfiles ，以及 pacman 生成包列表和 luks 的备份 key ，用自建的 gitea 来保管，同时用 chezmoi 做不同设备间的同步
然后是 /home 下的工作数据，全量走 urbackup 自动每天增量备份，NAS 端设置保存 100 份，同时每个项目本身还有公司的 svn 每周备份
最后是 /目录，用 backintime 走 ssh 通道到 NAS 的目录，每月一个，纯粹是作为安慰剂而不是后悔药
然后 NAS 端还有每周的冷备计划

早上起来一个拿铁，9 点左右到公司再一个拿铁或首冲，下午两点多点再一个手冲，晚上 7 点左右看情况可能会在一个拿铁，拿铁都是星巴克大杯分量的样子，400 多不到 500ml ，手冲就正常 300ml 。

打开了我的 unraid dashboard ，有：
基础服务的：
aliyundrive-webdav
MariaDB
MQTT
redis
NginxProxyManager

常用应用的：
Homarr
bitwardenrs
homeassistant
nextcloud
OnlyOffice
urbackup
chinesesubfinder
NocoDB
Gitea
RustDeskServer-Relay
RustDeskServer-Server

照片展示的：
hexo-blog
PhotoPrism
PhotoStructure

自动下片的：
Plex
EmbyServer
qbittorrent
overseerr
prowlarr
radarr
sonarr
tautulli

目前在用 i3wm,配合 xrandr 可以调整到还不错的显示效果啊。
我的笔记本屏幕 e-DP1：2560x1440 ，外接一台带鱼 DP-1：2560x1080
目前我的设置是在 Xresource 中把 dpi 调整为 144,毕竟笔记本的 13 寸用 96 会瞎眼，然后用 xrandr 变更带鱼的 scale 为 1.25 就行，具体命令如下：

`xrandr --output eDP-1 --auto --primary --output DP-1 --auto --scale 1.25x1.25 --right-of eDP-1`

当然我知道资源消耗大好多，毕竟算是做了放大再缩小，不过至少显示效果是有保障的，正常观看距离下字体的显示虽不完美，但不影响干活以及摸鱼。

taskade,免费版本基本够用，功能上不比 trello 免费版少，界面更美观，然而目前没法在一个页面看到所有的项目信息，再加上显示速度偏慢，所以暂时不用但是一直在关注。
focalboard 类似于 notion 的数据库，可以从各种维度来重新列表，然而目前的硬伤是不能在一个日历上列出来所有项目的 due date ，当然每个项目都有自己的日历可用。
quire,目前我在用的主力，从 beta 时代走过来，所以我现在能用的功能介于免费版和收费版之间，不过功能各种好用，可以 kanban,可以日历，可以 gantt,拖动调整，start data due date ，优先级，项目分类文件夹分类，在一个页面展示所有 assign to me,有统计信息，然而硬伤是第一没有 pc 端 native 应用，只能走网页，但是这个我用 thunderbird 单开一个页面也能用，第二个硬伤就是界面略不好看...

如果只是考虑和 windows 下的排版一致，onlyoffice 是最佳选择，远好过 wps 。但是，不论是 libreoffice 、wps 、onlyoffice,都存在会丢失文档中控件的可能性，且非常随机无规律，哦不对，wps 很有规律，所有控件全丢失完全不显示...
另外速度上来说，wps 一旦开启大文档就慢如牛，再加上一些批注直接就卡的销魂。onlyoffice 略好，至少可以正常操作，但是如果是英文文档中文批注的话，切换输入法会是个大问题。另外就是 onlyoffice 打开速度略慢，吃资源略多。不过可以整合 nextcloud 自建云端 office 体验。
libreoffice...算了没什么好说的。
总之一句话，要求 word 的排版和内容不变，直接开虚拟机。没有控件和域只有文字图片之类的，onlyoffice 就行。

这玩意不用 yubikey ，所有的 U 盾、智能卡都是这么干的啊。PC 端对数据做 hash ，把 hash 结果送给 yubikey ，然后 yubikey 内部的主控芯片调用私钥对 hash 结果做签名，然后吐出来签名结果就完了。有些 key 甚至 hash 都是自己内部执行，外部只需要把数据原样过去就好了。当然在 PC 端和 key 端通信前会有建联和认证的过程，可以查看 iso7816 ，也可以看各家的 cos 指令，但是大概其都没太大的差别。

确定使用坚果云的话，可以考虑装插件 remotely save ，支持 webdav 双向同步，且支持加密。如果不是必须 webdav 的话，更建议用 obsidian git ，随便挂到 git 服务就行，还能支持版本。

只说一个吧，考了一张行业内足够 NB 的证书，不能说所有华裔，至少是拿中国身份证的人里我应该是唯一一个。

我的切换流程：evernote(3 年+) -> onenote(5 年+) -> joplin(1 年) -> obsidian(1 年+)，目前的感受来说，obsidian 应该是暂时的终点站了，md 支持，基于文件 /文件夹的管理，基于 git 的同步和版本控制，搜索功能完善，文件中的双向链或者说引用功能，有问题可以自己开发插件解决。我不关注手写和媒体文件，最多插入图片。

用 3B+刷 openwrt 做过单臂路由，做过旁路有，也曾经插上 USB 转 1000M 网卡做主路由，都是关掉 wifi 的状态，最终还是用回 all in one 的 x86 虚拟机主路由+AX6 的 AP 了。宽带只有 300M ，wifi 加优先设备不超过 30 ，3B+本身带的动，速度也都没什么问题，即使是 USB 转 1000M 作为上行的接口也有富余。最终拆掉的原因是烫手加额外费电...

话题有点大吧，网络安全也得看是安全产品还是安全运维还是安全审核，至少我司在各种安全标准合规审核层面（ PCI ，FIPS ，CC ）做的还是国内国外独一份的。如果只是看重安全产品和运维，我们的行业客户里不论是大厂还是初创，相关岗位人员过的都很滋润，非说要背锅的话，什么岗位不背锅？就说车载电子产品，有追求的主机厂或者后装最低也会对安装的 app 或者通讯有数字签名要求的，额外的合规要求比如 FIPS 或者渗透测试要求都也是存在的。当然理论上没追求的主机厂也不少，不过整体大的产业是向好的。